PUP.GameHack.Gen.BX
Карта показателей угрозы
Карта оценки угроз EnigmaSoft
EnigmaSoft Threat Scorecards — это отчеты об оценке различных вредоносных программ, которые были собраны и проанализированы нашей исследовательской группой. EnigmaSoft Threat Scorecards оценивает и ранжирует угрозы, используя несколько показателей, включая реальные и потенциальные факторы риска, тенденции, частоту, распространенность и постоянство. EnigmaSoft Threat Scorecards регулярно обновляются на основе данных и показателей наших исследований и полезны для широкого круга пользователей компьютеров, от конечных пользователей, ищущих решения для удаления вредоносных программ из своих систем, до экспертов по безопасности, анализирующих угрозы.
EnigmaSoft Threat Scorecards отображает разнообразную полезную информацию, в том числе:
Рейтинг популярности: Показатель, занимаемый конкретной угрозой в базе данных угроз EnigmaSoft.
Уровень серьезности: определенный уровень серьезности объекта, представленный в числовом виде на основе нашего процесса моделирования рисков и исследований, как описано в наших критериях оценки угроз .
Зараженные компьютеры: количество подтвержденных и предполагаемых случаев конкретной угрозы, обнаруженной на зараженных компьютерах, по данным SpyHunter.
См. также Критерии оценки угроз .
| Уровень угрозы: | 10 % (Обычный) |
| Первый раз: | October 2, 2026 |
| Последний визит: | October 27, 2026 |
| ОС(а) Затронутые: | Windows |
PUP.GameHack.Gen.BX — это название, используемое для обнаружения потенциально нежелательной программы (PUP), нацеленной на системы Windows. Хотя она не содержит разрушительной полезной нагрузки, обычно ассоциируемой с высокорискованными вредоносными программами, её присутствие на компьютере всё же может привести к ухудшению пользовательского опыта, нежелательным изменениям в системе и заражению дополнительным нежелательным программным обеспечением. Как следует из названия, это обнаружение обычно связано с программами, которые заявляют о модификации, улучшении или «взломе» видеоигр, хотя фактическое поведение таких инструментов часто не соответствует заявленному и вместо этого приводит к нежелательным побочным эффектам.
Оглавление
Что делает PUP.GameHack.Gen.BX
Программы, помеченные как потенциально нежелательные, как правило, имеют схожие основные модели поведения, характерные для категории «Потенциально нежелательные программы». Вместо того чтобы предоставлять обещанные модификации игр или читы, эти приложения часто работают незаметно в фоновом режиме, выполняя действия, на которые пользователь явно не давал согласия. Типичные действия, связанные с этим типом потенциально нежелательных программ, включают установку дополнительных панелей инструментов или расширений браузера, отображение нежелательной рекламы, изменение настроек браузера, таких как поисковая система по умолчанию или домашняя страница, а также включение дополнительных программных компонентов, которые пользователь никогда не собирался устанавливать. Поскольку файл представляет собой нативное 64-битное приложение Windows без цифровой подписи, обычному пользователю может быть сложно проверить его легитимность до запуска в системе.
Как это обычно попадает на компьютеры
Подобные потенциально нежелательные программы обычно попадают в систему вместе с другим программным обеспечением, особенно с бесплатными загрузками, такими как модификации игр, чит-инструменты, кряки или неофициальные игровые утилиты, найденные на сторонних веб-сайтах. Пользователи могут столкнуться с ней, когда ищут способы разблокировать дополнительные функции в играх, обойти ограничения или загрузить «бесплатные» версии платного контента. Во время установки, казалось бы, не связанной с этим программы, эта потенциально нежелательная программа может быть включена в качестве дополнительного, предварительно выбранного компонента, то есть она устанавливается вместе с нужным программным обеспечением, если пользователь активно не откажется от этого во время установки.
Риски для пользователя
Несмотря на то, что PUP.GameHack.Gen.BX классифицируется как программа с низким уровнем опасности, она всё же относится к потенциально вредоносным программам и не должна игнорироваться. Риски, связанные с этим типом программ, включают нежелательные изменения настроек браузера или системы, воздействие навязчивой рекламы, снижение производительности системы и возможность внедрения дополнительного нежелательного или вредоносного программного обеспечения через те же каналы распространения. Поскольку у программы отсутствует проверенная цифровая подпись, существует также неопределенность относительно её истинного происхождения и намерений.
Признаки инфекции
Пользователи, затронутые этим типом потенциально нежелательных программ, могут заметить появление неожиданных панелей инструментов или расширений в своем веб-браузере, изменение поисковой системы по умолчанию или домашней страницы без объяснения причин, увеличение количества всплывающих рекламных окон или перенаправлений веб-поиска, а также появление новых программ в списке установленных приложений, которые не были загружены намеренно. Общее замедление работы системы или браузера также может быть признаком нежелательного программного обеспечения, работающего в фоновом режиме.
Как обеспечить свою безопасность
Чтобы снизить риск столкнуться с такими программами, как PUP.GameHack.Gen.BX, пользователям следует избегать загрузки инструментов для модификации игр, читов или взломанного программного обеспечения из неофициальных или непроверенных источников. При установке любой новой программы важно выбирать пользовательские или расширенные параметры установки, чтобы можно было проверить и отменить выбор любого дополнительного программного обеспечения, входящего в комплект. Поддержание в рабочем состоянии надежного решения для обеспечения безопасности, а также регулярная проверка установленных программ и расширений браузера помогут пользователям выявлять и удалять нежелательные приложения до того, как они вызовут дальнейшие проблемы.
Аналитический отчет
Главная Информация
| Фамилия: | PUP.GameHack.Gen.BX |
|---|---|
| Статус подписи: | No Signature |
Известные образцы
Известные образцы
В этом разделе перечислены другие образцы файлов, предположительно связанные с этой семьей.|
MD5:
d3707ac3c2f9f239b28b54fce7f17093
ША1:
bd024cf09dd302e509252d24053bfe314b5d1214
SHA256:
D7A773088422352253B9D23E64D4C9D1756C1C49E6405E143159E9CF613E4E27
Размер файла:
192.51 KB, 192512 байт
|
|
MD5:
d0889cb13f42896d9636472b415ba9b2
ША1:
5e1d1b74634e2e0f604b00d24cb7c77c1bf35924
SHA256:
372E5603D90ADC8338B3099E69FBC2F81339DBE519FE97A2329FFA75B28F7BC2
Размер файла:
192.51 KB, 192512 байт
|
Атрибуты исполняемого файла Windows Portable
- File doesn't have "Rich" header
- File doesn't have exports table
- File doesn't have resources
- File doesn't have security information
- File is 64-bit executable
- File is either console or GUI application
- File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
- File is Native application (NOT .NET application)
- File is not packed
- IMAGE_FILE_DLL is not set inside PE header (Executable)
Show 1 more
- IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)
Характеристики файла
- dll
- x64
Информация о блоке
Информация о блоке
В процессе анализа EnigmaSoft разбивает образцы файлов на логические блоки для классификации и сравнения с другими образцами. Блоки могут использоваться для генерации правил обнаружения вредоносного ПО и для группировки образцов файлов в семейства на основе общего исходного кода, функциональности и других отличительных атрибутов и характеристик. В этом разделе приводится сводная информация о данных этих блоков, а также их классификация, выполненная EnigmaSoft. При наличии также отображается визуальное представление данных блоков.| Всего блоков: | 608 |
|---|---|
| Потенциально вредоносные блоки: | 511 |
| Блоки, внесенные в белый список: | 95 |
| Неизвестные блоки: | 2 |
Визуальная карта
? - Неизвестный блок
x - Потенциально вредоносная блокировка
Похожие семьи
Похожие семьи
В этом разделе перечислены другие семейства вредоносных программ, имеющие сходства с данным семейством, на основе анализа EnigmaSoft. Многие семейства вредоносных программ создаются с использованием одних и тех же наборов инструментов и применяют одни и те же методы упаковки и шифрования, но обладают уникальными расширенными функциональными возможностями. Схожие семейства могут также иметь общий исходный код, атрибуты, значки, субкомпоненты, скомпрометированные и/или недействительные цифровые подписи и сетевые характеристики. Исследователи используют эти сходства для быстрой и эффективной сортировки образцов файлов и расширения правил обнаружения вредоносных программ.Изменения в реестре
Изменения в реестре
В этом разделе перечислены ключи и значения реестра, которые были созданы, изменены и/или удалены образцами из этого семейства. Активность реестра Windows может дать ценную информацию о функциональности вредоносных программ. Кроме того, вредоносные программы часто создают значения реестра, чтобы автоматически запускаться и неограниченно существовать после того, как первоначальное заражение скомпрометировало систему.| Ключ::Значение | Данные | Название API |
|---|---|---|
| HKLM\software\microsoft\windows nt\currentversion\notifications\data::418a073aa3bc1c75 | �n . �v�ZT�����Bx #��(�(X�1`1�1HO @V� A��H[uH�pN$_�zb"hk`k�ql(�{b��P� ��!����� ��3�� ��� �������.�m� Ù� ƾB�gi�V ����$�Ac�8წ���l� �&M A�~ ��=�SB1_ B�� T�Vw�`�V�R� �� | RegNtPreCreateKey |
Использование API Windows
Использование API Windows
В этом разделе перечислены вызовы API Windows, используемые примерами из этого семейства. Анализ использования API Windows — это ценный инструмент, который может помочь выявить вредоносную активность, такую как перехват нажатий клавиш, повышение привилегий в системе безопасности, шифрование данных, утечка данных, вмешательство в работу антивирусного программного обеспечения и манипулирование сетевыми запросами.| Категория | API |
|---|---|
| Syscall Use |
Show 40 more
|